電力安全說：AI加持，讓安全運(yùn)維不再難搞！
據(jù)國家能源局發(fā)布的全社會用電量數(shù)據(jù)顯示，2024年，全社會用電量98521億千瓦時，同比增長6.8%，其中規(guī)模以上工業(yè)發(fā)電量為94181億千瓦時。近年來，國家在加快構(gòu)建新型電力系統(tǒng)，在電力系統(tǒng)與數(shù)字技術(shù)深度融合的今天，網(wǎng)絡(luò)安全已不是選擇題，而是守護(hù)萬家燈火的必答題。
據(jù)網(wǎng)絡(luò)可查信息，過去的幾年里，全球范圍內(nèi)發(fā)生了多起電力網(wǎng)絡(luò)攻擊事件，如勒索病毒、惡意軟件、DDoS攻擊等，對電力系統(tǒng)的安全穩(wěn)定運(yùn)行和電力供應(yīng)造成了嚴(yán)重影響。信息化運(yùn)維作為電力網(wǎng)絡(luò)建設(shè)中不可或缺的一項(xiàng)工作，運(yùn)維安全成為電力網(wǎng)絡(luò)安全建設(shè)的重中之重。
天融信精準(zhǔn)聚焦電力行業(yè)需求痛點(diǎn)，充分利用網(wǎng)絡(luò)安全技術(shù)優(yōu)勢，推出“安全、智能、集中、服務(wù)”一體化網(wǎng)絡(luò)安全運(yùn)維解決方案，讓安全運(yùn)維更簡單，為電力行業(yè)數(shù)字化轉(zhuǎn)型發(fā)展提供重要支撐。
運(yùn)維審計(jì)加持，讓運(yùn)維更安全
隨著電力業(yè)務(wù)系統(tǒng)規(guī)模不斷擴(kuò)大，網(wǎng)絡(luò)安全運(yùn)維工作量也隨之增多，部分電力行業(yè)客戶選擇采用第三方服務(wù)外包運(yùn)維模式。然而在此過程中，卻會面臨運(yùn)維資源及賬號繁多難管理，高危操作執(zhí)行難控制，運(yùn)維過程無法回溯審計(jì)等難題，因此，“統(tǒng)一運(yùn)維授權(quán)與審計(jì)”已成為安全運(yùn)維工作的必要手段。
天融信運(yùn)維安全審計(jì)系統(tǒng)作為資產(chǎn)運(yùn)維的統(tǒng)一入口，保證內(nèi)部運(yùn)維人員、第三方運(yùn)維人員的操作處于可管、可控、可見、可審的全面監(jiān)管之下。事前，可通過設(shè)置運(yùn)維規(guī)則，對運(yùn)維過程中的操作行為進(jìn)行管控、審批、審計(jì)，確保管理人員對于重要信息資產(chǎn)的敏感操作做到“心中有數(shù)”；事中，管理人員可實(shí)時查看運(yùn)維人員的操作過程，發(fā)現(xiàn)高危操作可一鍵阻斷運(yùn)維窗口，避免安全事故發(fā)生。此外，快速有效的定位和追溯手段，是出現(xiàn)運(yùn)維事故后極為重要的一環(huán)，天融信運(yùn)維安全審計(jì)系統(tǒng)可對運(yùn)維操作進(jìn)行詳細(xì)審計(jì)記錄，快速精準(zhǔn)地還原出運(yùn)維人員的操作行為，準(zhǔn)確溯源定責(zé)。
AI助力，讓運(yùn)維智能化
面對海量的安全告警，運(yùn)維人員往往難以從龐大的數(shù)據(jù)集中提煉出關(guān)鍵證據(jù)線索，并判斷線索的真實(shí)性與有效性。人工智能技術(shù)的引入可以極大程度彌補(bǔ)這一不足，通過模仿人類思維并進(jìn)行自我優(yōu)化學(xué)習(xí)，以秒為單位處理大量數(shù)據(jù)問題，遠(yuǎn)超人為操作速度和效率。
天融信大數(shù)據(jù)分析系統(tǒng)利用先進(jìn)的AI技術(shù)，智能化地考量來源可信度、規(guī)則可信度、IP可信度以及威脅情報與黑白名單的命中情況，自動進(jìn)行初步分析，以確立安全攻擊事件的初步可信度，隨后，再由安全運(yùn)維人員進(jìn)行細(xì)致的人工復(fù)核，確?？尚哦鹊木_性。通過AI與人工的協(xié)同研判模式，該系統(tǒng)能夠高效產(chǎn)出安全分析結(jié)果，顯著提升運(yùn)維工作的效率與質(zhì)量。
此外，天融信利用AI賦能“小天”，智能識別并響應(yīng)客戶需求，有效協(xié)助客戶進(jìn)行日常運(yùn)維工作。天融信小天基于天問大模型系統(tǒng)，以模塊化組件的形式融合到各類安全產(chǎn)品中，具備智能問答能力，安全運(yùn)維人員可通過自然語言進(jìn)行交互式對話完成互動。近期，天融信天問大模型正式接入DeepSeek，通過深度融合與協(xié)同進(jìn)化，在多個應(yīng)用場景實(shí)現(xiàn)“質(zhì)變”。在DeepSeek的加持下，“小天”在分配檢測任務(wù)、獲取評估報告、瀏覽異常事件以及分析事件類型分布等技術(shù)能力得到進(jìn)一步升級，顯著提升客戶的安全運(yùn)維效率。
運(yùn)維管理集中，讓運(yùn)維更高效
確?？焖夙憫?yīng)的關(guān)鍵在于實(shí)現(xiàn)更加集中的運(yùn)維管理。在數(shù)字化變革的時代，各類安全設(shè)備、網(wǎng)絡(luò)通信設(shè)備、工控設(shè)備等數(shù)量越來越多，對它們進(jìn)行統(tǒng)一且集中的管理變得尤為重要，這對提升運(yùn)維工作效率也至關(guān)重要。
天融信安全管理系統(tǒng)集成了防火墻、漏洞掃描器等設(shè)備的集中管控功能，不僅能夠統(tǒng)一進(jìn)行設(shè)備策略的配置與下發(fā)，還實(shí)現(xiàn)了策略的有效備份，可實(shí)時監(jiān)控設(shè)備狀態(tài)，動態(tài)了解安全設(shè)備健康情況，有效提升運(yùn)維效率，降低管理成本。針對工業(yè)控制系統(tǒng)，可采用天融信工控安全集中管理系統(tǒng)，對工控防火墻、工控入侵檢測系統(tǒng)、工控漏洞掃描器等設(shè)備的進(jìn)行統(tǒng)一配置與管理，提升運(yùn)維效率。
線上值守服務(wù)化，助力減輕運(yùn)維壓力
受限于資金投入等因素，電力行業(yè)客戶在安全運(yùn)維服務(wù)團(tuán)隊(duì)的建設(shè)上面臨著資源不足等問題，在關(guān)鍵時期導(dǎo)致人手緊缺，難以有效應(yīng)對突發(fā)的重大安全事件。為解決這一難題，遠(yuǎn)程安全服務(wù)憑借低成本的優(yōu)勢，成為電力行業(yè)用戶網(wǎng)絡(luò)安全運(yùn)維工作的重要補(bǔ)充手段。
天融信安全云服務(wù)中心依托安全云服務(wù)平臺，可為企業(yè)提供便捷、高效的遠(yuǎn)程安全服務(wù)。通過線上實(shí)時值守，有效減輕線下運(yùn)維的負(fù)擔(dān)，涵蓋7x24小時安全監(jiān)控、預(yù)警、審計(jì)、事件快速響應(yīng)以及安全咨詢等服務(wù)，幫助客戶快速、有效地解決各類安全問題。
2024年，《國家能源局關(guān)于加強(qiáng)電力安全治理 以高水平安全保障新型電力系統(tǒng)高質(zhì)量發(fā)展的意見》（國能發(fā)安全〔2024〕90號，以下簡稱《意見》）正式印發(fā)。這份《意見》是國家層面首次專門就全方位加強(qiáng)電力系統(tǒng)運(yùn)行安全治理出臺的政策文件，提出了推進(jìn)電力安全治理體系和治理能力現(xiàn)代化、以高水平安全保障新型電力系統(tǒng)高質(zhì)量發(fā)展的系列舉措。天融信將持續(xù)關(guān)注關(guān)鍵信息基礎(chǔ)設(shè)施的安全防護(hù)，不斷強(qiáng)化技術(shù)創(chuàng)新，推動電力安全管理水平的持續(xù)提升。
相關(guān)閱讀
1、電力安全說 ①：天融信為電力調(diào)度控制系統(tǒng)構(gòu)建病毒防御體系
2、電力安全說 ②：電力辦公網(wǎng)病毒防御難？化繁為簡把握三階段
3、電力安全說 ③：密評工作常態(tài)化，天融信助力電力行業(yè)合規(guī)更高效
